Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu kimliği aşağıdaki gibidir:

• Veri sorumlusu (gerçek kişi): Fredoline Eruo — YerelAI bağımsız editöryal projesinin kurucusu ve veri sorumlusu sıfatıyla.
• Tebligat adresi: PTT P.K. — Esenyurt, İstanbul / Türkiye (posta kutusu numarası tahsis sürecindedir; tamamlandığında bu sayfa güncellenecektir).
• Elektronik iletişim: [email protected] — genel sorular, KVKK talepleri ve güvenlik ihbarları için tek adres.
• Tüzel kişilik durumu: Şahıs/tüzel kişilik tescili devam etmektedir. Tescil tamamlandığında ticari unvan, MERSİS numarası ve tescilli adres bu sayfaya eklenecektir.

Bu sayfa, KVKK md. 10 (aydınlatma yükümlülüğü) kapsamındaki bilgilendirmedir. KVKK tarafından öngörülen bilgilendirmenin tüm zorunlu unsurlarını içerir.

YerelAI, gerekli olmadıkça veri toplamaz. Yine de sitenin bazı bölümleri kullanıcı tarafından bilerek gönderilen bilgileri işleyebilir:

• Bülten e-postası: Yalnızca abone olmayı seçtiğinde e-posta adresini kaydederiz. Bu adresi bülten, ürün güncellemesi ve abonelik yönetimi dışında kullanmayız.
• Founding / topluluk formları: Ad, e-posta, rol, beceri alanı ve isteğe bağlı notlar gibi alanlar sadece başvuruyu değerlendirmek ve iletişim kurmak için kullanılır.
• Kurumsal iletişim formları: Şirket adı, sektör, iş e-postası, telefon ve talep notu gibi alanlar yalnızca geri dönüş yapmak için işlenir. Bu alanlara gereksiz kişisel veri veya müşteri verisi yazmamanızı isteriz.
• Benchmark gönderimleri: Gönderdiğiniz model, donanım, runtime, skor, kaynak linki ve isteğe bağlı kullanıcı adı yayınlanabilir. E-posta adresi kamuya açık submitter adı olarak kullanılmamalıdır.
• Analitik: Şu an davranışsal reklam profili veya üçüncü taraf reklam takip çerezi kullanmıyoruz. KVKK/GDPR dikkate alınarak seçilmiş çerezsiz analitik eklenirse bu sayfa güncellenir.

Hesap/profil sistemi veya reklam profili tutmuyoruz. Form sağlayıcıları, hosting sağlayıcıları ve e-posta altyapısı gibi işlemciler teknik olarak veriyi işleyebilir.

Topladığımız verileri yalnızca aşağıdaki amaçlar ve KVKK md. 5/6 hukuki sebepleri dahilinde işleriz:

• Bülten e-postası → editöryal bülten gönderimi · hukuki sebep: açık rıza (md. 5/1). Çıkış linki her bültende yer alır; çıkış anında işleme sona erer.
• Founding / topluluk formları → başvuru değerlendirmesi ve iletişim · hukuki sebep: açık rıza + meşru menfaat (md. 5/2-f) (editöryal topluluk yapılandırma).
• Kurumsal iletişim formları → ön teklif görüşmesi · hukuki sebep: sözleşmenin kurulması için gerekli olma (md. 5/2-c).
• Benchmark gönderimleri → kamuya açık veri seti olarak yayımlama · hukuki sebep: açık rıza (md. 5/1) + kamuya yapılan açıklamalar (md. 5/2-d).
• Sunucu logları (IP, user-agent, talep yolu) → güvenlik ve istismar tespiti · hukuki sebep: meşru menfaat (md. 5/2-f). VPS üzerindeki nginx ve Cloudflare tarafından işlenir.
• Çerez tercihleri (yerelai-theme, sidebar_state) → UI tercihlerini hatırlatma · hukuki sebep: meşru menfaat (md. 5/2-f). Açık rıza gerekmez; yalnızca zorunlu/işlevsel.

Reklam profili oluşturma, üçüncü taraf reklam ağına satış, otomatik karar verme veya profilleme amacıyla veri işlemiyoruz.

Kişisel verileriniz, hizmetin verilebilmesi için aşağıdaki altyapı/işleyici (data processor) sağlayıcılarına teknik amaçla aktarılır. Aktarım, KVKK md. 8 (yurtiçi) ve md. 9 (yurtdışı) çerçevesinde gerçekleştirilir.

• Spaceship VPS ve Cloudflare: barındırma, içerik dağıtımı ve güvenlik. Sunucu günlükleri VPS üzerinde tutulur. Trafik istatistikleri için kendi sunucumuzdaki Umami kullanılır.
• Hostinger International Ltd. (Litvanya/Hollanda) — [email protected] posta altyapısı. Yurtdışı aktarım: AB bölgesi, GDPR ile aynı koruma standardına tabi.
• Formspree (Formspree Inc.) (ABD) — form gönderim altyapısı (kurumsal/founding/topluluk formları, eklendiğinde). Yurtdışı aktarım: md. 9/2 SCC.
• GitHub Inc. (ABD) — gönüllü benchmark gönderimlerinde kullanıcının kendi sağladığı ham log bağlantıları (gist / repo) yalnızca kullanıcı izniyle işlenir. Yayımlanan açık veri seti yerel.ai/acik-veri (CC-BY-4.0) altında sunulur. Yurtdışı aktarım: md. 9/2 SCC.
• Google Search Console (DNS doğrulamayla) — anonim arama performansı. Yurtdışı aktarım: md. 9/2 SCC.

Aktarılmayan veriler: Reklam ağları, sosyal medya pikselleri, kullanıcı tanımlayıcı çerez SDK'ları, davranışsal reklam profilleme firmaları — hiçbiri kullanılmaz.

Subprocessor listesi değiştiğinde bu sayfa güncellenir. Listenin yayımlandığı son güncelleme tarihi üst kısımda yer alır.

KVKK md. 4 ve Kişisel Verileri Saklama ve İmha Yönetmeliği uyarınca topladığımız verileri aşağıdaki süreler boyunca saklarız:

• Bülten abonelik bilgisi: abonelikten çıkana kadar; çıkış anında 30 gün içinde silinir veya anonimleştirilir.
• Founding / topluluk başvuruları: başvurunun değerlendirilmesinden itibaren 24 ay; sonra anonimleştirme veya silme.
• Kurumsal iletişim formları: potansiyel müşteri sürecinde 36 ay; sözleşme kurulmazsa süre sonunda silinir, sözleşme kurulursa Türk Ticaret Kanunu md. 82 (10 yıl) ve Vergi Usul Kanunu md. 253 (5 yıl) gereği ticari saklama uygulanır.
• Benchmark gönderimleri: yayım niteliği gereği süresiz; gönderen kullanıcı talep ederse anonimleştirme yapılır (skor verisi kalır, submitter kimliği kaldırılır).
• Sunucu / güvenlik logları: VPS üzerindeki günlük döndürme ayarlarına göre saklanır. Belirli bir kaydın silinmesi hakkında bize yazabilirsiniz.
• E-posta yazışmaları: son yanıttan itibaren 24 ay; sonra anonimleştirme veya silme.
• Çerez tercihleri (yerelai-theme): tarayıcı tarafında, 1 yıl. Kullanıcı silebilir.

Süre sonunda veriler periyodik imha takvimi çerçevesinde silinir, yok edilir veya anonimleştirilir.

yerel.ai üzerinde çerez ve tarayıcı depolama kullanımını minimumda tutarız:

• yerelai-theme, açık/koyu tema seçimini hatırlamak için (1 yıl).
• sidebar_state, desteklenen sayfalarda yan menü durumunu hatırlamak için.
• Dil, karşılaştırma, bülten durumu veya araç tercihleri gibi bazı ayarlarlocalStorage içinde tutulabilir.
• Google Translate etkinleştirilirse googtrans gibi teknik çerezler oluşturabilir.
• Form sağlayıcısı yapılandırılmamış geliştirme ortamlarında bazı form taslakları tarayıcı depolamasında tutulabilir; üretimde kişisel veri için gerçek backend gerekir.

Üçüncü taraf reklam çerezi şu an yok. Google Analytics, Facebook Pixel, TikTok Pixel veya benzeri reklam izleme yok. AdSense gibi reklam ağları eklenirse çerez ve rıza metinleri ayrıca güncellenecektir.

Donanım ve yazılım sayfalarındaki bazı mağaza bağlantıları affiliate/sponsorlu olabilir. Satın alım yaparsan YerelAI komisyon kazanabilir. Amazon Associates aktifse şu açıklama geçerlidir: As an Amazon Associate I earn from qualifying purchases.Komisyon ürün tavsiyelerimizi veya sıralamayı etkilemez.

Tüm affiliate bağlantıları editör bağımsızlığı politikamıza uygun olarak işaretlenir. Donanım fiyatları canlı fiyat feedi değildir; fiyat, stok, satıcı, KDV, kargo, iade ve garanti bilgisi mağaza sayfasında doğrulanmalıdır. Ayrıntılı politika için affiliate açıklaması sayfasını okuyabilirsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 11 uyarınca aşağıdaki haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlendiyse buna ilişkin bilgi talep etme
• Verinin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

Herhangi bir hakkını kullanmak için [email protected] adresine yazabilirsin. 30 gün içinde yanıt vermeyi hedefliyoruz (KVKK md. 13).

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (KVKK md. 14) şikayette bulunabilirsin.

AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki kullanıcılar için aynı veri sahibi hakları geçerlidir: erişim hakkı (Madde 15), düzeltme hakkı (Madde 16), silme hakkı (Madde 17), işleme sınırlandırma hakkı (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz hakkı (Madde 21).

Veri sorumlusu / Veri kontrolörü: Fredoline Eruo — YerelAI bağımsız editöryal projesinin kurucusu sıfatıyla (Esenyurt, İstanbul / Türkiye). Tüzel kişilik tescili tamamlandığında bu sayfa veri sorumlusu ticari unvanı, MERSİS numarası ve tescilli adres ile güncellenecektir. Talepler için iletişim: [email protected]. EEA'da bir denetim makamına şikayet hakkın saklıdır.

YerelAI 18 yaş altı kullanıcılardan bilerek veri toplamamaktadır(Türk Medeni Kanunu md. 11 uyarınca tam ehliyet yaşı; KVKK md. 5 açık rıza geçerliliği). Çocuğunuza/küçüğünüze ait bir verinin sistemimizde olduğunu fark ederseniz lütfen [email protected] ile iletişime geçin; veriyi derhal sileceğiz.